漏洞详情

CNVD编号	CNVD-2017-05282
漏洞标题	Red Hat Candlepin subscription-manager存在多个本地权限提升漏洞
严重等级	高
影响产品	Red Hat Candlepin subscription-manager 1.19.0-1
漏洞类型	通用软硬件漏洞
发现时间	2017-03-28
公开时间	2017-04-25
发现者	Cedric Buissart (Red Hat)
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://github.com/candlepin/subscription-manager
漏洞描述	Red Hat Candlepin是美国红帽（Red Hat）公司的一套用于管理软件订阅的工具。subscription-manager是其中的一个GUI和CLI客户端。 Red Hat Candlepin subscription-manager 1.19.0-1版本和1.19.3-1版本中存在本地权限提升漏洞。本地攻击者可利用该漏洞获取提升的权限。

返回漏洞库首页